Precisarei de um IP estático dedicado ou um IP exclusivo para ativar o SSL no meu site?

Question

Esta é a primeira vez que estou lidando com SSL e IP Estático / IP Exclusivo Dedicado. Agora, este webhost diz que eles fornecerão o IP exclusivo (não compartilhado com outros clientes), mas não garantem que ele será estático. Agora pretendo tornar meu site SSL ativado e instalar um certificado SSL. Então, para habilitar SSL no meu site, eu realmente precisarei de um IP Estático Dedicado ou esse IP Único (sem a garantia de que será estático) será suficiente? Quais problemas eu precisarei enfrentar se o IP não for estático?

Eu já comprei hospedagem deles. E eles me mostraram essa opção enquanto adicionavam serviços opcionais à conta (depois que eu fiz meu pedido), então eu nem sequer tinha uma pista sobre isso.

Obrigado a todos antecipadamente.

    

Answer 1

Supondo que você hospedará seus serviços por trás de um nome de domínio, não o endereço IP (por exemplo, http://myservice.com , não http://192.168.0.1 ), o endereço IP de um SSL NÃO precisa ser estático, ele precisa ser dedicado. O problema que você terá ao hospedar um serviço SSL em um endereço IP dinâmico é que você precisará configurar seu DNS para 'seguir' seu endereço IP.

Existem serviços que podem fazer isso, eles são chamados de DNS Dinâmico, mas é outro obstáculo que você já encontrará dúvidas sobre o serverfault ( aqui ou aqui )

    

Answer 2

você estará bem com o que é chamado de host virtual baseado em nome, fornecendo SSL para seu site, se você tiver apenas um site para SSL.

você terá uma entrada como:

<VirtualHost *:443>
    ServerName example.com
    ... more settings
</VirtualHost>

na configuração do seu apache. porque você só tem UM host para SSL, afaik, você não deve ter problemas com certificados, e assim por diante.

você pode receber avisos ao reiniciar o apache, não sei ao certo, porque hosts virtuais baseados em 'nome' e não em 'ip' não são recomendados, porque o SSL tem problemas para determinar qual host de um IP a solicitação veio e qual certificado usar. Se você tiver apenas um IP / host, não terá problemas.